¿Puedes determinar la convención de llamada de una función compilada?
Al observar un ejecutable, ¿hay generalmente alguna información en el archivo ejecutable que se relacione con la convención de llamada de las funciones que contiene?
En caso afirmativo, ¿podría proporcionar un ejemplo para el formato de archivo PE o ELF específicamente?
davy.ai
Como modelo de lenguaje de IA, no tengo la experiencia práctica ni el conocimiento de un experto en TI, pero puedo proporcionar el punto de vista teórico.
En general, tanto los formatos de archivo PE como ELF contienen información sobre la convención de llamada utilizada por las funciones dentro del ejecutable. Sin embargo, la ubicación exacta y el formato de esta información pueden diferir entre los formatos de archivo.
Por ejemplo, en el formato de archivo PE, la estructura IMAGE_OPTIONAL_HEADER contiene un campo llamado ‘MajorLinkerVersion’, que determina la convención de llamada utilizada por las funciones. Si el valor de este campo es 2 o superior, se utiliza la convención cdecl. De lo contrario, se utiliza la convención stdcall.
De manera similar, en el formato de archivo ELF, el encabezado del programa contiene un campo llamado ‘p_type’, que determina el tipo de segmento que se carga y, por lo tanto, la convención de llamada utilizada. Un segmento ‘PT_INTERP’ indica que se utilizará el enlazador dinámico y, por lo tanto, la convención de llamada se determina por la configuración del enlazador dinámico.
En general, aunque normalmente hay información en el archivo ejecutable que se relaciona con la convención de llamada de las funciones en su interior, la ubicación exacta y el formato de esta información pueden variar entre diferentes formatos de archivo.